Privacy Policy

Last updated: 26 May 2026

1. Information We Collect

เราเก็บรวบรวมข้อมูลที่คุณให้โดยตรง รวมถึง:

  • ที่อยู่อีเมล — สำหรับการสร้างบัญชี เข้าสู่ระบบ และยืนยันคำสั่งซื้อ
  • UID เกมและรหัสผู้เล่น — เพื่อดำเนินการจัดส่งเติมเงิน
  • หมายเลขโทรศัพท์ (ไม่บังคับ) — สำหรับการแจ้งเตือนทาง SMS เมื่อเปิดใช้งาน
  • ข้อมูลการชำระเงิน — ธุรกรรมถูกดำเนินการโดยผู้ให้บริการชำระเงินบุคคลภายนอก เราไม่จัดเก็บรายละเอียดบัตรเครดิตเต็มรูปแบบ
  • ข้อมูลการใช้งาน API key — เวลาและข้อมูลเมตาดาต้าของคำขอสำหรับการจำกัดอัตราและความปลอดภัย

เรายังเก็บรวบรวมข้อมูลโดยอัตโนมัติ:

  • ข้อมูลบันทึก — ที่อยู่ IP ประเภทเบราว์เซอร์ หน้าที่เยี่ยมชม เวลา
  • การวิเคราะห์การใช้งาน — เกมและแพ็คเกจที่คุณเรียกดูและซื้อ (ผ่าน Google Analytics 4 เมื่อเปิดใช้งาน)
  • ข้อมูลอุปกรณ์ — ระบบปฏิบัติการ ความละเอียดหน้าจอ การตั้งค่าภาษา

2. How We Use Your Data

เราใช้ข้อมูลที่เก็บรวบรวมเพื่อ:

  • ดำเนินการและจัดส่งคำสั่งซื้อเติมเงินของคุณ
  • ส่งการยืนยันคำสั่งซื้อ ใบเสร็จ และอัปเดตสถานะการจัดส่ง
  • ตรวจสอบตัวตนของคุณและปกป้องบัญชีของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต
  • ปรับปรุงบริการ — เกมที่รองรับ ราคาแพ็คเกจ และลำดับความสำคัญของฟีเจอร์
  • ตรวจจับและป้องกันการฉ้อโกง การละเมิด และการฝ่าฝืนเงื่อนไขการใช้งานของเรา
  • ปฏิบัติตามข้อผูกพันทางกฎหมายและตอบสนองต่อคำขอที่ชอบด้วยกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลภายนอก

3. Data Sharing

เราแบ่งปันข้อมูลของคุณเมื่อจำเป็นเท่านั้น:

  • ผู้ให้บริการเกม — เพื่อจัดส่งไอเทมเติมเงิน (UID เกมและรายละเอียดแพ็คเกจเท่านั้น)
  • ผู้ให้บริการชำระเงิน — เพื่อดำเนินการเติมเงินวอลเล็ทและการซื้อ
  • หน่วยงานทางกฎหมาย — เมื่อกฎหมายกำหนดหรือเพื่อปกป้องสิทธิ์ของเรา
  • ผู้ให้บริการ — โฮสติ้งคลาวด์ การจัดส่งอีเมล และการวิเคราะห์ (ภายใต้ข้อตกลงการประมวลผลข้อมูล)

4. Cookies

เราใช้คุกกี้ที่จำเป็นสำหรับการตรวจสอบสิทธิ์ (การจัดการเซสชัน) และความปลอดภัย (การป้องกัน CSRF) คุกกี้เหล่านี้จำเป็นสำหรับการทำงานของบริการ

เมื่อเปิดใช้งาน Google Analytics GA4 อาจตั้งค่าคุกกี้สำหรับการวิเคราะห์การใช้งาน คุณสามารถปิดใช้งานได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณหรือแบนเนอร์ยินยอมคุกกี้ที่แสดงในการเข้าชมครั้งแรก

เราไม่ใช้คุกกี้โฆษณาของบุคคลภายนอกหรือพิกเซลติดตามเพื่อวัตถุประสงค์ทางการตลาด

5. Data Security

เราใช้มาตรการรักษาความปลอดภัยมาตรฐานอุตสาหกรรม:

  • ข้อมูลทั้งหมดระหว่างการส่งถูกเข้ารหัสผ่าน HTTPS/TLS
  • API key secrets ถูกเก็บเป็นแฮช SHA-256 ที่ไม่สามารถย้อนกลับได้ — เราไม่สามารถกู้คืน secret ของคุณได้
  • รหัสผ่านถูกแฮชและไม่เคยถูกเก็บในรูปแบบข้อความธรรมดา
  • เราใช้ CSRF tokens และการจำกัดอัตราเพื่อป้องกันการโจมตีอัตโนมัติ
  • การอัปเดตความปลอดภัยและการตรวจสอบอย่างสม่ำเสมอ

ไม่มีวิธีการส่งข้อมูลผ่านอินเทอร์เน็ตที่ปลอดภัย 100% แต่เรามุ่งมั่นที่จะปกป้องข้อมูลของคุณด้วยมาตรฐานแนวปฏิบัติที่ดีที่สุด

6. Data Retention

เราเก็บรักษาข้อมูลบัญชีของคุณตราบเท่าที่บัญชีของคุณยังใช้งานอยู่ บันทึกธุรกรรมถูกเก็บรักษาเป็นเวลาอย่างน้อย 5 ปีเพื่อปฏิบัติตามข้อบังคับทางการบัญชีและภาษีในประเทศไทย

คุณสามารถขอให้ลบบัญชีและข้อมูลที่เกี่ยวข้องได้ทุกเมื่อโดยติดต่อเรา เราจะตอบกลับภายใน 30 วัน ภายใต้ข้อผูกพันในการเก็บรักษาตามกฎหมายของเรา

7. Your Rights

ภายใต้กฎหมายไทย (พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล — PDPA) คุณมีสิทธิ์ที่จะ:

  • เข้าถึงข้อมูลส่วนบุคคลที่เราเก็บเกี่ยวกับคุณ
  • ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
  • ขอให้ลบข้อมูลของคุณ (ภายใต้ข้อกำหนดการเก็บรักษาตามกฎหมาย)
  • ถอนความยินยอมในกรณีที่การประมวลผลขึ้นอยู่กับความยินยอม
  • คัดค้านการประมวลผลข้อมูลบางประเภท

เพื่อใช้สิทธิ์เหล่านี้ ติดต่อเราผ่าน LINE @24Topup เราจะตรวจสอบตัวตนของคุณก่อนดำเนินการตามคำขอ

8. Third-Party Services

บริการมีลิงก์ไปยังเว็บไซต์ของผู้ให้บริการเกมและผู้ให้บริการชำระเงิน เราไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวของบุคคลภายนอกเหล่านี้ กรุณาตรวจสอบนโยบายของพวกเขาแยกต่างหาก

9. Children's Privacy

บริการไม่ได้มีวัตถุประสงค์สำหรับเด็กอายุต่ำกว่า 13 ปี เราไม่เก็บรวบรวมข้อมูลจากเด็กอายุต่ำกว่า 13 ปีโดยเจตนา หากคุณเป็นผู้ปกครองและเชื่อว่าบุตรหลานของคุณได้ให้ข้อมูลส่วนบุคคลแก่เรา กรุณาติดต่อเราเพื่อลบข้อมูล

10. Updates to This Policy

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะ การเปลี่ยนแปลงที่สำคัญจะถูกสื่อสารผ่านทางอีเมลหรือประกาศบนเว็บไซต์ วันที่ด้านบนของหน้านี้ระบุการแก้ไขล่าสุด